Niestety nie, a szukałem. Jak znajdziesz podziel się. Częściowo funkcjonalność spełniają narzędzia w stylu Nexpose, ale nie znalazłem tutaj nic opensource.

Tak jednak Nexpose to aktywny skaner, ja nie chcę wcale skanować mojego systemu i jego usług, bo ja doskonale wiem jakie oprogramowanie i w jakich wersjach jest na serwerze - czego te skanery mogą nie wykryć z taką dokładnością - częste false positivy. Od czasu dobrze zrobić sobie takiego whiteboxa, ale nie o to akurat chodzi. A co do opensourcowego skanera to masz - OpenVAS http://www.openvas.org/. Nie jest tragiczny, ale jak już polegasz na skanerach to lepiej od razu użyć innych skanerów do tego, ja używam OpenVas i Nessusa jednocześnie przy każdym teście.